Сбои из-за уязвимостей PHP: кого затронула проблема и как защитить сервер

21 октября правительства Нидерландов, Финляндии и Франции отключили свои сайты, Битрикс24 урезал облако, а НКЦКИ разослал операторам КИИ требование срочно обновить PHP. Причина — PHP2Shell, две критические уязвимости в самом PHP, которые жили в коде больше десяти лет и были найдены с помощью нейросетей сразу тремя командами. Разобрал по бюллетеням PHP, отчётам Wiz, Calif, Cloudflare и Amazon, как устроена дыра, что именно сделал ИИ, а что люди, как утечка за сутки до патча превратила раскрытие в гонку и что по шагам сделать владельцу сайта. Данные на 25 октября 2026 года.